bash에서 내장 명령을 명시적이고 안전하게 사용하는 방법

있습니다 비슷한 질문은 당신이 예를 들어 대체 할 '포장'시나리오와 거래 cd내장을 호출하는 명령 cd.

그러나 shellshock et al과 bash가 환경에서 함수를 가져 오는 것을 알기 때문에 몇 가지 테스트를 수행했으며 cd스크립트 에서 내장을 안전하게 호출하는 방법을 찾을 수 없습니다 .

이걸 고려하세요

cd() { echo "muahaha"; }
export -f cd

이 환경에서를 사용하여 호출 한 모든 스크립트 cd가 중단됩니다 (와 같은 효과 고려 cd dir && rm -rf .).

명령의 유형 (편의적으로 type) 을 확인하는 명령 과 함수 ( builtin및 command)가 아닌 내장 버전을 실행하기위한 명령이 있습니다. 그러나 이것들은 함수를 사용하여 재정의 할 수 있습니다.

builtin() { "$@"; }
command() { "$@"; }
type() { echo "$1 is a shell builtin"; }

다음을 산출합니다 :

$ type cd
cd is a shell builtin
$ cd x
muahaha
$ builtin cd x
muahaha
$ command cd x
muahaha

bash가 내장 명령을 안전하게 사용하도록하거나 강제로 전체 환경을 지우지 않고 명령이 내장되지 않은 것을 감지하는 방법이 있습니까?

누군가가 환경을 제어하는 ​​경우 어쨌든 망친 것일 수도 있지만 적어도 별칭의 경우 \앞에 를 삽입하여 별칭을 호출하지 않는 옵션이 있습니다.

Olivier D는 거의 정확하지만 POSIXLY_CORRECT=1실행하기 전에 설정 해야합니다 unset. POSIX에는 Special Built-ins 개념이 있으며 bash는이를 지원합니다 . unset그런 내장 중 하나입니다. 검색 SPECIAL_BUILTIN에서 builtins/*.c목록 bash는 소스, 그것은 포함 set, unset, export, eval와 source.

$ unset() { echo muahaha-unset; }
$ unset unset
muahaha-unset
$ POSIXLY_CORRECT=1
$ unset unset

도적은 unset이제 설정을 해제하면 환경에서 제거 된 command, type, builtin다음 진행할 수 있어야하지만 unset POSIXLY_CORRECT이 아닌 POSIX의 행동이나 고급 Bash의 기능에 의존하는 경우.

이것은 별명을 다루지 않으므로\unset 대화식 쉘에서 작동하는지 항상 사용해야 합니다 (또는 항상 expand_aliases유효한 경우 ).

편집증의 경우 모든 것이 수정 되어야합니다 .

POSIXLY_CORRECT=1
\unset -f help read unset
\unset POSIXLY_CORRECT
re='^([a-z:.\[]+):' # =~ is troublesome to escape
while \read cmd; do 
    [[ "$cmd" =~ $re ]] && \unset -f ${BASH_REMATCH[1]}; 
done < <( \help -s "*" )

( while, do, done및 [[예약어 및 예방 조치가 필요하지 않습니다.) 우리가 사용하는 참고 unset -f해제 기능을 확인하기 위해, 변수와 함수가 같은 공간을 공유하지만이 동시에 (ETAN Reisner 덕분에) 경우에 존재하는 것이 가능 두 번 설정 해제하면 트릭이 수행됩니다. 당신은 할 수 있습니다 , 배쉬는 당신이 읽기 전용 기능을 설정 해제 및 bash는-4.2, bash는 4.3 당신을 방지 않습니다 포함 방해하지 않는 읽기 전용 기능을 표시하지만 때 여전히 특수 내장 명령을 수여 POSIXLY_CORRECT설정됩니다.

읽기 전용 POSIXLY_CORRECT은 실제 문제가 아니며, 부울이 아니거나 존재 하여 POSIX 모드를 활성화하는 플래그 이므로 읽기 전용으로 존재하는 경우 값이 비어 있거나 0 인 경우에도 POSIX 기능에 의존 할 수 있습니다. 잘라 내기 및 붙여 넣기로 문제가없는 함수를 위와 다른 방식으로 설정하지 마십시오.

\help -s "*" | while IFS=": " read cmd junk; do echo \\unset -f $cmd; done

(그리고 오류를 무시하십시오) 또는 다른 scriptobatics에 관여 하십시오 .

기타 참고 사항 :

• function예약어이므로 별칭을 지정할 수 있지만 함수로 재정의 할 수는 없습니다. (앨리어싱 function은 우회하는 방법으로 허용 \function 되지 않기 때문에 약간 번거 롭습니다)
• [[, ]]예약어이며 별칭을 지정할 수 있지만 (무시 됨) 함수로 재정의되지 않습니다 (함수의 이름을 지정할 수 있음)
• (( 함수의 별칭이나 별칭이 아닙니다.

누군가가 당신의 환경을 통제한다면 당신은 어쨌든 망 쳤을 것입니다.

응 그거. 알 수없는 환경에서 스크립트를 실행 LD_PRELOAD하면 셸 프로세스가 스크립트를 읽기 전에 임의의 코드를 실행하는 것으로 시작하여 모든 방식이 잘못 될 수 있습니다 . 스크립트 내부에서 적대적인 환경으로부터 보호하려고 시도하는 것은 쓸데없는 일입니다.

Sudo는 10 년 이상 bash 함수 정의처럼 보이는 것을 제거하여 환경을 위생적으로 관리해 왔습니다. Shellshock 이후 완전히 신뢰할 수없는 환경에서 쉘 스크립트를 실행하는 다른 환경이 적합했습니다.

신뢰할 수없는 엔터티가 설정 한 환경에서는 스크립트를 안전하게 실행할 수 없습니다. 따라서 함수 정의에 대한 걱정은 생산적이지 않습니다. 환경을 위생 처리하고 bash에서 함수 정의로 해석하는 변수를 삭제하십시오.

unset -f내장 기능, 명령 및 유형을 제거하는 데 사용할 수 있습니다 .